安全不应成为云计算发展的绊脚石

现在应该把云计算应用到商业领域中。在此情况下，我们急需讨论的并且马上需要着手解决的问题有三方面：如何让云计算运行更加稳定可靠；云存储中的数据更为安全；云计算运营商的服务更加具备专业水准。这些需求无疑让我们更加关注云计算在安全方面如何进一步完善，而不是一味地制造对云计算技术的恐怖 气氛。有一点已经让我们看得十分清楚——以安全为由在云计算方面制造恐慌，无论这一行为是有意为之还是无疑为之，都毫无意义。

可是有一个问题值得我们关注：无论是企业还是个人在享受云计算服务带来的便利时，提供云计算服务的组织应该对这些企业或者是个人给予更多的安全支持与指导。然而就目前状况看，我们不得不承认这样一个事实——云计算领域缺乏具有丰富经验的信息安全专家。现在多数网络安全工程技术人员仅是初步了解云计算，既没有认识到云计算所具备的好处跟对云计算存在的风险一无所知，就如同虚拟化刚刚实施的时候一样。

毋庸讳言，对于信息安全专业人士而言，加倍努力提升在云计算安全方面的应对能力要比制造自我恐慌强得多。我想再次强调：现在是时候了!

作为信息安全领域的专业人士，我们应该克服困难行动起来。这里所谓的“困难”只不过是云计算实施后在使用习惯上以及某些IT技术方面产生的变 革，需要我们学习和适应而已;而所谓的“行动”则是需要我们针对自身的实际情况制定云计算实施后在安全方面的一系列应对措施，以此从容应对云计算所带来的 挑战。

在安全上，未雨绸缪永远比救火队来得重要。这不禁让我想起了曾经看到过的一篇博客：博客的作者亲历了一次实验——在两个楼宇之间利用法拉第笼测试无线设备安全性，这个实验仅仅进行了15分钟就结束了。测试结果让众人失望，因为被测试的无线安全方案造价为6百万美元，这个安全方案却只坚持了15分钟就被攻破。更发人深省的是安全解决方案在设计上比较完善并没有出现什么纰漏，是无线设备点到点传输底层协议上出问题。究其原因，原来这个协议在安全方面在研发之初就在安全性方面没有做太多的考虑。

由此可见，再好的安全方案若技术底层有漏洞也只能是一种徒劳的补充，其效果如何恐怕谁都说不清楚。同样在云计算方面，我们现在需要的是在其底层基础之上就开始构建起牢固的安全防御体系。这些工作无疑需要各个相关领域的工程技术人员的共同努力。